참조:
https://docs.microsoft.com/en-us/windows-server/storage/refs/refs-overview
https://docs.microsoft.com/en-us/powershell/module/bitlocker/enable-bitlockerautounlock?view=windowsserver2022-ps
주제 2, Fabrikam inc
개요
이 시험은 사례 연구입니다. 사례 연구는 별도의 시간 제한이 없습니다. 각 사례를 완료하는 데 필요한 시험 시간을 원하는 만큼 사용할 수 있습니다. 단, 이 시험에는 추가 사례 연구와 섹션이 포함될 수 있습니다. 정해진 시간 내에 모든 문제를 완료할 수 있도록 시간을 효율적으로 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시물 및 기타 자료가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 복습 화면이 나타납니다. 이 화면에서 답을 검토하고 다음 섹션으로 넘어가기 전에 수정할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 '다음' 버튼을 클릭하세요. 질문에 답하기 전에 왼쪽 창의 버튼을 사용하여 사례 연구 내용을 살펴보세요. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경, 문제 설명 등의 정보가 표시됩니다. 사례 연구에 '모든 정보' 탭이 있는 경우, 표시되는 정보는 이후 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 '질문' 버튼을 클릭하여 해당 질문으로 돌아가세요.
개요
Fabrikam, Inc.는 시카고에 본사가 있고 파리에 지사가 있는 제조 회사입니다.
기존 환경
ID 인프라
Fabrikam에는 Azure Active Directory(Azure AD) 테넌트와 동기화되는 Active Directory Domain Services(AD DS) 포리스트가 있습니다. AD DS 포리스트에는 corp.fabrikam.com과 europe.fabrikam.com이라는 두 개의 도메인이 있습니다.
시카고 사무실 온프레미스 서버
다음 표에 표시된 것처럼 시카고 사무실에는 Windows Server 2016을 실행하는 온프레미스 서버가 있습니다.

시카고 사무실의 모든 서버는 corp.fabrikam.com 도메인에 있습니다.
시카고 사무실의 모든 가상 머신은 HV1과 HV2에 호스팅됩니다. HV1과 HV2는 Cluster1이라는 장애 조치 클러스터의 노드입니다.
WEB1과 WEB2는 인터넷 정보 서비스(IIS) 웹사이트를 운영합니다. 인터넷 사용자는 https://www.fabrikam.com URL을 사용하여 웹사이트에 접속합니다.
시카고 사무실의 모든 사용자는 \\Fileserver1\Data의 UNC 경로에 연결하는 애플리케이션을 실행합니다.
파리 온프레미스 서버
파리 사무실에는 dc2.europe.fabrikam.com이라는 물리적 서버가 있는데, 이 서버는 Windows Server 2016을 실행하고 europe.fabrikam.com 도메인의 도메인 컨트롤러입니다.
네트워크 인프라
시카고와 파리 사무실의 네트워크는 모두 로컬 인터넷 연결을 사용합니다. 시카고와 파리 사무실은 VPN 연결을 통해 연결됩니다.
시카고 사무실의 클라이언트 컴퓨터는 DHCP1로부터 IP 주소를 받습니다.
보안 위험
Fabrikam은 다음과 같은 보안 위험을 식별했습니다.
일부 계정은 NTLMv1, SMB1, 서명되지 않은 LDAP와 같은 안전하지 않은 프로토콜을 사용하여 AD DS 리소스에 연결합니다.
서버에는 Windows Defender 방화벽이 활성화되어 있습니다. 서버 관리자가 방화벽 규칙을 수정하여 위험한 연결을 허용하는 경우가 있습니다.
요구 사항
보안 요구 사항
Fabrikam은 다음과 같은 보안 요구 사항을 식별합니다.
서버 관리자가 Windows Defender 방화벽 규칙을 구성하지 못하도록 합니다.
BitLocker 드라이브 암호화(BitLocker)를 사용하여 서버의 모든 데이터 디스크를 암호화합니다.
포리스트의 서버에는 승인된 애플리케이션만 설치되거나 실행되도록 합니다.
도메인 컨트롤러에 대한 모든 연결을 식별하기 위해 보안되지 않은 프로토콜을 사용하는 보고 솔루션으로 Microsoft Sentinel을 구현합니다.
온프레미스 마이그레이션 계획
Fabrikam은 모든 기존 서버를 마이그레이션할 계획이며 다음과 같은 마이그레이션 요구 사항을 파악했습니다.
시카고 사무실의 APP1 및 APP2 가상 머신을 Windows Server 2022를 실행할 Cluster2라는 새로운 Hyper-V 장애 조치 클러스터로 이동합니다.
클러스터2에는 HV3와 HV4라는 두 개의 새로운 노드가 포함됩니다.
모든 가상 머신 파일은 CSV(클러스터 공유 볼륨)에 저장됩니다.
Archive1을 Windows Server 2022를 실행할 Cluster3이라는 새 장애 조치 클러스터로 마이그레이션합니다.
클러스터3에는 Node1과 Node2라는 두 개의 물리적 노드가 포함됩니다.
Cluster3의 파일 공유는 액티브-패시브 모드에서 장애 조치 클러스터 역할을 합니다.
모든 사용자, 그룹 및 클라이언트 컴퓨터를 europe.fabrikam.com에서 corp.fabrikam.com으로 마이그레이션합니다.
마이그레이션은 ADMT(Active Directory 마이그레이션 도구)를 사용하여 수행됩니다.
ADMTcomputer라는 컴퓨터가 corp.fabrikam.com 도메인에 배포되어 ADMT 마이그레이션 절차를 실행합니다.
사용자 계정은 기존 비밀번호를 유지합니다.
Fileserver1의 데이터 공유를 Windows Server 2022를 실행할 Fileserver2라는 새 서버로 마이그레이션합니다. 마이그레이션 후에는 기존 UNC 경로를 사용하여 데이터 공유에 액세스할 수 있어야 합니다.
Azure 마이그레이션 계획
Fabrikam은 일부 리소스를 Azure로 마이그레이션할 계획이며 다음과 같은 마이그레이션 요구 사항을 파악했습니다.
Sub1이라는 이름의 Azure 구독을 만듭니다.
Vnet1이라는 Azure 가상 네트워크를 만듭니다.
ExpressRoute를 사용하여 파리와 시카고 사무실을 Vnet1에 연결합니다.
모든 서버에 Microsoft Defender for Servers 라이선스를 부여합니다.
APP3 및 APP4를 Azure로 마이그레이션합니다.
www.fabrikam.com 웹사이트를 WebApp1이라는 이름의 Azure App Service 웹앱으로 마이그레이션합니다.
WEB1과 WEB2를 해제합니다.
DHCP 마이그레이션 계획
Fabrikam은 DHCP1을 DHCP2라는 새로운 서버로 교체할 계획이며 다음과 같은 마이그레이션 요구 사항을 파악했습니다.
DHCP2가 현재 DHCP1에서 사용할 수 있는 것과 동일한 IP 주소를 제공하는지 확인하세요.
DHCP2에서 서비스가 활성화되면 DHCP1이 클라이언트에 서비스를 제공하지 못하도록 합니다.
기존 임대 및 예약이 이전되었는지 확인하세요.

설명
그래픽 사용자 인터페이스, 텍스트, 애플리케이션, 이메일 설명 자동 생성됨

참조:
https://docs.microsoft.com/en-us/azure/migrate/tutorial-discover-physical

장애 복구 방지 설정은 클러스터가 Server1로 장애 복구되는 것을 방지합니다.